virus

[aronuchi]

Buenas tardes

En el ordenador de mi hijo a entrado un virus al entrar en cierta pagina

El virus pide que se haga una transferencia de 100€ en un cheque UKASU o algo similar y con el codigo que te dan en el cheque ,hay que enviarlo al telfono 698803716 y te renvian un codigo de desactivacion.

Si no es de ese modo en 24 horas dice borrar el ordenador

Soy muy nuevo en esto ¿aguien puede ayudarme?

Gracias y un saludo

[msc hotline sat]

Buscando con el Google otros casos referentes a este tefelono 698803716, no existen. Puede ser algo muy nuevo y aun desconocido.



Vamos a ver si se detecta algo con el ELISTARA y sino con el SPROCES:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]

lo analizaremos e informaremos al respecto.



saludos



ms, 22-8-2011







NOTA: Ni que decir tiene que debe hacerlo lo mas pronto posible, ya que el tiempo pasa, y la amenaza no debe menospreciarse...



Tan pronto postee los informes resultantes los analizaremos prioritariamente. ms.



RSPMER

[aronuchi]

Gracias

[msc hotline sat]

Vale, pero si no posteas los informes, no podemos hacer nada al respecto... !



saludos



ms, 23-8-2011

[aronuchi]

[quote="msc hotline sat"]Vale, pero si no posteas los informes, no podemos hacer nada al respecto... !



saludos



ms, 23-8-2011[/quote

Para empezar gracias, pero como te comento soy muy nuevo y comparado con vosotros mas,no se como hacerlo el ordenado no me permite hacer nada.

Si te comento que cuando arranca y pulso suprimir le cambio la hora ,lo he echo varias veces y el contador del virus cuando llega a cero no ocurre nada ,no creo que borre nada sera mas bien algo para asustar a los crios.

Dime lo que te puedo contar o enviar.

Gracias de nuevo.

[msc hotline sat]

Está claro que si tienes este contador, algo se carga cuando reinicias y, por supuesto, no es nada bueno...



Si no te deja trabajar normalmente, arranca EN MODO SEGURO CON FUNCIONES DE RED, asi no se cargará el bicho, y en dicho modo podrás navegar hasta nuestra pçagina y de allí descargar las utilidades que te indicabamos en nuestra respuesta.



En dicho modo las lanzas y nos posteas los informes resultantes, como verás que decíamos.



Te recuerdo que para arrancar en dicho modo se ha de pulsar repetidamente F8 cuando se arranca, y ofrece un Menu de inicio en el que debes escoger dicha opcion.



No te confies por no haberse activado el borrado hasta ahora... El malware puede hacerlo en cualquier momento !



saludos



ms, 23-8-2011

[aronuchi]

voy a probarlo

de nuevo gracias

[aronuchi]

Buenas tardes de nuevo he realizado lo que me comentas y no arranca el ordenador.

lo he relizado en modo seguro con funciones de red y lo he hecho con la restrauracion de lo ultimo

[msc hotline sat]

Decías en un post anterior que "[i]cuando arranca y pulso suprimir le cambio la hora ,lo he hecho varias veces y el contador del virus cuando llega a cero no ocurre nada [/i]" , puedes arrancar ahora en dicha forma ???



Si es asi, descarga las utilidades indicadas desde el ordenador con el que escribes, las copias en un pendrive, y desde alli las ejecutas en el ordenador en cuestion.



Si es que ya no arranca de ninguna forma, cabe temer lo peor...



Informanos del resultado, gracias



saludos



ms, 23-8-2011

[aronuchi]

[color=#0000FF]Buenos dias de nuevo

Quiero probar esto ultimo que me comentas

Pero te pediria por favor que me lo indicases lo mas sencillo que puedas

Gracias[/color]
[quote="msc hotline sat"]Decías en un post anterior que "[i]cuando arranca y pulso suprimir le cambio la hora ,lo he hecho varias veces y el contador del virus cuando llega a cero no ocurre nada [/i]" , puedes arrancar ahora en dicha forma ???



Si es asi, descarga las utilidades indicadas desde el ordenador con el que escribes, las copias en un pendrive, y desde alli las ejecutas en el ordenador en cuestion.



Si es que ya no arranca de ninguna forma, cabe temer lo peor...



Informanos del resultado, gracias



saludos



ms, 23-8-2011[/quote]

[lucl]

Msc te dice que descargues las utilidades que te ha recomendado arriba en otro pc que no este infectado. Los metas en un pendrive, arranques el pc como lo has venido haciendo hasta ahora es decir como dices tu:



"cuando arranca y pulso suprimir le cambio la hora ,lo he hecho varias veces y el contador del virus cuando llega a cero no ocurre nada "



Una vez encendido el pc metes el pendrive en el y ejecutas las utilidades. Recuerda que debes meterlas en el pendrive sin desempaquetar , y luego abrirlas con winrar y te pediran contraseña pones zonavirus y ya podras ejecutarlas. Saludos.

[msc hotline sat]

Eso si puede arrancar dicho ordenador de alguna manera, que si no...



cuentanos tus progresos al respecto, gracias



saludos



ms, 24-8-2011

[aronuchi]

[color=#0000FF]Buenos dias y siempre muchas gracias

Tienes razon en que lo arranco pero en la pantalla solo aparece el contador y el mensaje del ingreso(telefono y demas)

Si entiendolo del pendrive pero como lo ejecuto?.

Tengo el paquete de datos en otro ordenador que no esta infectado, esta con winrar y lo he copiado en el pendrive pero cuando lo meta en el ordenador infestado como ejecuto ,o puedo ejecutar desde la pantalla que aparece cuando pulso F8.

Un saludo[/color][quote="lucl"]Msc te dice que descargues las utilidades que te ha recomendado arriba en otro pc que no este infectado. Los metas en un pendrive, arranques el pc como lo has venido haciendo hasta ahora es decir como dices tu:



"cuando arranca y pulso suprimir le cambio la hora ,lo he hecho varias veces y el contador del virus cuando llega a cero no ocurre nada "



Una vez encendido el pc metes el pendrive en el y ejecutas las utilidades. Recuerda que debes meterlas en el pendrive sin desempaquetar , y luego abrirlas con winrar y te pediran contraseña pones zonavirus y ya podras ejecutarlas. Saludos.[/quote]

[msc hotline sat]

Puedes desempaquetarlo en el otro ordenador bueno, y copiar el EXE resultante en el pendrive, y asi ejecutarlo desde allí, y mejor que arranques el ordenador malo en MODO SEGURO, para que no se cargue el bicho si es posible, y si aun en modo seguro se carga, podría tratarse de un virus de MBR, en cuyo caso arrancando con el CD de instalacion, y pulsando R para acceder a la consola de recuperaicon, desde alli lanzar FIXMBR <enter> , sobreescribiría el sector indicado, e igual con ello nos cargaríamos el bicho.



Pero si en modo seguro te arranca normal, lanza las utilidades que te indicamos al prinicipio, y nos posteas los informes resultantes.



saludos



ms, 25-8-2011